Gemini для Mac может получить полный доступ к файлам и приложениям

Google тестирует для настольного приложения Gemini на macOS режим, в котором ИИ сможет сам открывать файлы, запускать программы и ходить по сайтам, не спрашивая разрешения на каждое действие. Функцию заметили в скрытых настройках приложения, официально Google её пока не подтвердила, сроков выхода нет.

Что именно нашли

Опция называется «дополнительные параметры песочницы». В описании сказано: включив её, вы расширите то, что Gemini может делать на вашем Mac и к чему имеет доступ. По данным издания BleepingComputer, которое сослалось на исследователей из TestingCatalog, речь идёт о четырёх вещах:

• читать, создавать, менять и удалять любые файлы на компьютере;
• открывать системные программы вроде «Почты», Safari и «Сообщений» и работать с ними;
• самостоятельно искать и открывать страницы в интернете;
• выполнять цепочки действий без повторных запросов на подтверждение.

По замыслу это тот же подход, что у ИИ-помощников, управляющих компьютером за пользователя: вы ставите задачу, а ассистент сам решает, куда нажать.

Где Google оставит стоп-кран

Полной вольницы не будет. В тексте интерфейса упоминается, что Gemini по-прежнему будет просить подтверждение перед покупками и платежами, созданием учётных записей, принятием юридических условий и изменением чувствительных личных данных. Всё остальное, судя по описанию, ИИ сможет делать сам, как только вы включите режим.

Что это значит для вас

Пока режима нет в рабочей версии, ничего делать не нужно. Но если он появится, включайте его осознанно: ошибка ассистента с правом удалять файлы обойдётся дороже, чем лишний клик подтверждения.

Даже сейчас полезно заглянуть в системные разрешения: в macOS можно посмотреть, каким программам разрешён доступ к файлам и папкам, и отозвать лишнее. Подробности о самом помощнике есть на официальной странице Gemini. А что Google делает с бесплатным доступом к ИИ, мы писали в заметке про лимиты Gemini с 9 октября.

Заодно в Apple, по неподтверждённым данным, обсуждают ограничения для ИИ-агентов с доступом к личным файлам, так что итоговая версия режима может отличаться от найденной.